Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Анонимизация с ошибкой: такси в Нью-Йорке
Государственные службы Нью-Йорка опубликовали данные о поездках всех таксистов, попытавшись анонимизировать индивидуальные номера такси при помощи MD5. Только забыли “посолить” результат, сведя тем самым всю анонимизацию примерно к нулю: данные полностью деанонимизировали за несколько часов, с помощью простого перебора вариантов.
(Если вдруг кто забыл: односторонние функции, вроде MD5, для анонимизации нужно использовать с осторожностью, прежде всего потому, что для очень и очень многих типов входных данных нетрудно построить таблицы соответствия, быстро прогнав все допустимые варианты через используемую одностороннюю функцию – обращать её не требуется.)
Адрес записки: https://dxdt.blog/2014/06/28/6856/
Похожие записки:
- Реплика: перенос доменных имён и GoDaddy
- NHS в Великобритании и LLM с исходным кодом
- Сертификаты с коротким сроком действия и централизация
- Google и телефонные номера для авторизации
- CVE-2024-3661 (TunnelVision) и "уязвимость" всех VPN
- Практикум: экспорт ключей TLS на примере библиотеки Go
- Port knocking как инструмент управления доступом к скрытым сервисам
- DoH на "Хабре"
- Предварительные результаты расследования катастрофы AI171
- Реплика: атака посредника в TLS и проблема доверия сертификатам
- Централизованные мессенджеры и многообразие мест хранения сообщений
Новый
1 комментарий от читателей
1 <t> // 29th June 2014, 23:24 // Читатель Z.T. написал:
scrypt